アクセスコントロール：[パスワードポリシー] タブ

vRealize Operations のセキュリティ保護を確実にするには、ユーザーのパスワードを管理する必要があります。アカウントロックアウト、パスワード強度、パスワード変更ポリシーに使用する基準を決定します。ユーザーセッションが 30 分間非アクティブになると、セッションはタイムアウトとなり、ユーザーは vRealize Operations に再度ログインする必要があります。

パスワードポリシーを管理するには

ユーザーロールを管理するには、左側のメニューで [管理] をクリックし、[アクセスコントロール] タイルをクリックします。
[パスワードポリシー] タブをクリックします。

アカウントロックアウト: アカウントロックアウトが有効化されているかどうかと、アカウントがロックされるまでに許可されるログイン試行回数を示します。アカウントロックアウトポリシーはデフォルトで有効になっています。
パスワード強度: ユーザーにパスワードの強化を求めるポリシーが有効化されているかどうかと、強力なパスワードに必要な最小文字数を示します。パスワード強度ポリシーはデフォルトで有効になっています。
パスワードの変更: ユーザーにパスワードの変更を求めるポリシーが有効化されているかどうかと、パスワードの期限が切れる頻度、ユーザーに警告が表示されるかどうかを示します。アカウントのパスワード変更ポリシーはデフォルトで有効になっています。

パスワードポリシーの変更

[編集] をクリックして、パスワードポリシーを変更できます。

表 1. アクセスコントロールのパスワード編集ポリシーの設定
オプション	説明
アカウントロックアウト	ユーザーアカウントをロックするように設定を変更します。アカウントロックアウトポリシーのアクティブ化。ユーザーアカウントをロックするポリシーを有効化します。スーパー管理者ユーザーの場合、アカウントロックアウトポリシーはデフォルトで有効化され、無効化できません。スーパー管理者ユーザーのアカウントは、約 1 時間ロックされた後、ロック解除されます。ロックアウトまでのログイン試行失敗回数。アカウントがロックされるまでに、ユーザーが vRealize Operations へのログインを試行できる回数を示します。デフォルトの試行回数は 7 回、ログインの入力許容時間枠は 45 秒です。
パスワード強度	ユーザーが強力なパスワードを作成するために必要な設定を変更します。パスワード強度ポリシーのアクティブ化。選択すると、パスワードの強化をユーザーに求めるポリシーが有効になります。最小パスワード文字数。ユーザーパスワードに必要な文字数を示します。デフォルトの長さは 8 文字です。パスワードには数値が含まれている必要があります。文字と数字を組み合わせて入力する必要があります。パスワードはユーザー名とは異なる必要があります。セキュリティ保護のため、自分のユーザー名をパスワードに使用しないでください。パスワードには少なくとも大文字を 1 つ、小文字を 1 つ含める必要があります。選択すると、パスワードに 1 つ以上の大文字を含める必要があります。パスワードには特殊文字を含める必要があります。選択すると、1 つ以上の特殊文字を含める必要があります。次の特殊文字があります： ! @#$%^&*+=
パスワードの変更	ユーザーがパスワードを変更するために必要な設定を変更します。パスワード変更ポリシーのアクティブ化。特定の間隔でパスワードの変更をユーザーに求めるポリシーを有効化します。パスワードの有効期限は、90 日ごとに切れます。ユーザーはパスワードの有効期限が切れる 5 日前に通知を受け取ります。期限切れになる 5 日前にユーザーに警告します。パスワードが期限切れになることを vRealize Operations がユーザーに通知する時期を示します。デフォルトは、パスワードが期限切れになる 5 日前です。